Neem contact op
Neem contact op
Blogs
Op de hoogte blijven

Onze laatste blogs

Benieuwd naar de laatste ontwikkelingen en waar onze specialisten mee bezig zijn? Bekijk hier ons laatste nieuws over informatiebeveiliging, privacy, legal, cyber security en audit/compliance. Altijd op de hoogte blijven? Volg ons op LinkedIn!

Blogs

Aankomende wetten en verplichtingen

16 december 2024 In dit blog geven we toelichting op de aankomende wet- en regelgeving en normherzieningen voor 2025.[Lees verder]
Blogs

Het klimaat verandert in het (ISO) landschap

25 november 2024 Per 23 februari 2024 is klimaatverandering een verplicht aandachtspunt geworden in maar liefst 31 ISO-managementsysteemnormen. Dit betekent dat klimaatverandering een vast onderdeel is geworden van de contextanalyse. Maar welke impact heeft dit op jouw organisatie?[Lees verder]
Blogs

Taken en verantwoordelijkheden van een Security Officer

11 november 2024 Steeds vaker kiezen organisaties ervoor om een Security Officer aan te stellen: iemand die zich inzet om de informatie van jouw organisatie veilig te houden. Maar is dit verplicht? En welke voordelen biedt deze rol voor de organisatie?[Lees verder]
Meldplicht Blogs

Datalek? Weet wat je moet doen!

6 november 2024 Een datalek kan iedere organisatie overkomen. In dit blog lees je welke stappen je moet ondernemen en wanneer en bij wie je melding moet maken van het datalek. [Lees verder]
0.MG cable Blogs

The 0.MG Cable: From NSA-level Tech to a Red Team’s Best Friend

21 oktober 2024 In dit blog lees je meer over de 0.MG kabel. Een krachtig middel dat lijkt op een gewone oplaadkabel maar hackers de mogelijk biedt om op afstand toegang te krijgen, keylogging uit te voeren en schadelijke payloads te injecteren.[Lees verder]
cyber security Blogs

De Crowdstrike crash: Wat kunnen we er van leren?

23 september 2024 In dit blog lees je meer over de stappen die organisaties kunnen nemen om het risico van een problematische patch te mitigeren. [Lees verder]
Blogs

Veranderingen voor overheidsinstanties: BIO 2.0 komt eraan

18 september 2024 In dit blog lees je meer over de BIO 2.0. De vernieuwde richtlijn voor informatiebeveiliging binnen de overheid. [Lees verder]
privacy eigen medewerkers Blogs

AVG en HR

17 september 2024 In dit blog lees je meer over de impact van de AVG op de HR-afdeling van een organisatie. Het is essentieel dat de HR en privacy professional samenwerken. [Lees verder]
CRA Blogs

De Cyber Resilience Act (CRA)

16 september 2024 In dit blog lees je meer over de Cyber Resilience Act (CRA). Een wettelijk kader gericht op het verbeteren van de digitale veiligheid van producten en diensten die zijn verbonden met het internet. [Lees verder]
Verantwoording gemeenten Blogs

ENSIA: van opzet en bestaan naar werking

22 juli 2024 In dit blog vertelt Information Security Consultant Max je over de wijziging ten opzichte van de ENSIA. Sinds 2024 moet ook 'werking' getoetst worden voor een vijftal normen. [Lees verder]
Blogs

De cloud (Deel 2)

19 juli 2024 In dit blog vertelt Information Security Consultant Tom je meer over de gedeelde verantwoordelijkheid in de cloud.[Lees verder]
Blogs

De cloud (Deel 1)

15 juli 2024 In dit blog vertelt Information Security Consultant Tom je meer over de cloud. Waar moet je aan denken voor, tijdens en na de cloud?[Lees verder]
Blogs

Overzicht aankomende wet- en regelgeving

11 juli 2024 In dit blog geven we toelichting op de aankomende wet- en regelgeving: AI Act, NIS2, CRA, DGA, DORA, EED en CSRD. [Lees verder]
Cyberhygiëne en awarness Blogs

NIS 2 in de praktijk: concrete maatregelen en voorbeelden – Deel 3

3 juli 2024 De NIS2 komt eraan. In dit blog lees je meer over de maatregelen, met betrekking tot cyberhygiëne en awareness. [Lees verder]
Blogs

NIS 2 in de praktijk: concrete maatregelen en voorbeelden – Deel 2

21 juni 2024 De NIS2 komt eraan. In dit blog lees je meer over de maatregelen, met betrekking tot bedrijfscontinuïteit, crisisbeheer en leveranciersmanagement.[Lees verder]
risico- en incidentmanagement Blogs

NIS2 in de praktijk: concrete maatregelen en voorbeelden – deel 1

11 juni 2024 De NIS2 komt eraan. In dit blog vertellen we meer over de maatregelen, met betrekking tot risicomanagement en incidentmanagement. [Lees verder]
EED-Energie audit Blogs

Deadline indienen Energie-auditverslag

27 mei 2024 Elke vier jaar moeten organisaties een EED Energie-auditverslag indienen. De deadline voor de derde ronde is 31 december 2024. [Lees verder]
Integratie AI Blogs

ChatGPT in het hoger onderwijs: innovatie en reflectie

6 mei 2024 In dit blog lees je meer over het onderzoek van Müller en van Deen naar de integratie van generatieve AI in het hoger onderwijs. [Lees verder]
belang backup Blogs

Waarom maken we backups? En hoe doe je het goed? – deel 3

29 april 2024 Lees meer over de verschillende manieren van het opslaan van backups: volledige backup, differentiële backup en incrementele backup. [Lees verder]
ISO 27001 Blogs

Bedrijfscontinuïteit in relatie met ISO 27001

15 april 2024 In dit blog lees je meer over de bedrijfscontinuïteit in relatie met ISO 27001. [Lees verder]
Informatiebeveiliging in de praktijk Blogs

IAMA: Impact Assessment voor Mensenrechten bij de inzet van Algoritmes

8 april 2024 In dit blog lees je meer over de Impact Assessment voor Mensenrechten bij de inzet van Algoritmes (IAMA). [Lees verder]
Safety culture ladder Blogs

Innovaties in veiligheid: SCL 2.0

18 maart 2024 In dit blog lees je meer over de wijzigingen en implementatie van de Safety Culture Ladder 2.0. De SCL biedt een kader om de veiligheidscultuur te beoordelen en te verbeteren.[Lees verder]
belang backup Blogs

Waarom maken we backups? En hoe doe je het goed? – deel 2

15 februari 2024 De IT-afdeling is verantwoordelijk voor het veilig en verantwoord inrichten van backups. Daarbij kijken ze naar externe én interne risico's. [Lees verder]
Blogs

De AI Act: de leidende rol van de Europese Unie op artificiële intelligentie

13 februari 2024 De AI Act is de nieuwe wetgeving die eraan zit te komen op het gebied van AI. Het bevat regels voor het gebruik van AI en draagt bij aan een veilige, transparante, traceerbare, niet-discriminerende en milieuvriendelijke omgang met AI. [Lees verder]
Blogs

ISO 9001: Een blik op de toekomst van Kwaliteitsmanagement

31 januari 2024 De ISO 9001, de norm voor kwaliteitsmanagement, wordt herzien. In de nieuwe versie komt er meer aandacht voor duurzaamheid en digitalisering. [Lees verder]
Contactformulier Blogs

De cruciale rol van een Privacy Officer in moderne bedrijfsvoering

23 januari 2024 In dit blog gaan we dieper in op de taken en verantwoordelijkheden van een Privacy Officer. Daarnaast zoomen we in op deze rol in verschillende sectoren. [Lees verder]
belang backup Blogs

Waarom maken we backups? En hoe doe je het goed? – deel 1

17 januari 2024 In dit blog lees je meer over het belang van het uitvoeren van backups en de rol van de proceseigenaar in dit proces. [Lees verder]
overleg Blogs

Goed begin van het jaar: Heeft jouw organisatie (privacy) risico’s inzichtelijk?

10 januari 2024 In dit blog lees je meer over de toegevoegde waarde van het uitvoeren van een Data Protection Impact Assessment (DPIA) en het belang voor de zorgsector. [Lees verder]
Max Aarts Blogs

Een dag van een consultant: Max Aarts bij Avisi

12 december 2023 Information Security consultant Max heeft bij Avisi een nulmeting uitgevoerd op de Baseline Informatiebeveiliging Overheid (BIO) en de NEN 7510. [Lees verder]
Informatiebeveiliging in de praktijk Blogs

Informatiebeveiliging in de praktijk

5 december 2023 In dit blog het levendig houden van het information security management system (ISMS) van een organisatie. [Lees verder]
Malware Blogs

The Protection Against Malware

13 oktober 2023 Malware kan aanzienlijke schade aanbrengen aan de gegevens en systemen van jouw organisatie. Het is belangrijk om proactieve maatregelen te nemen. Lees meer over de bescherming tegen Malware. [Lees verder]
Blogs

The Technical Aspects of Malware

13 oktober 2023 In ons nieuwste blog zoomen we in op de technische aspecten van Malware. We geven antwoord op vragen als: hoe werkt een ransomware meestal? En hoe worden gegevens versleuteld? Om goed antwoord te kunnen geven op deze vragen proberen we in ons blog na te boosten hoe de meeste ransomware softwareprogramma’s werken. [Lees verder]
Blogs

The Current Situation of Malware

9 oktober 2023 In deze blog lees je meer over de huidige malwaresituatie. Daarbij gaan we in de op de meest voorkomende vormen van malware. Daarnaast behandelen we drie van de meest memorabele en schadelijke malware van de afgelopen jaren. [Lees verder]
Blogs

The History of Malware

2 oktober 2023 Malware is een constante bedreiging in het huidige digitale landschap. In dit blog kijken we naar de geschiedenis van malware. [Lees verder]
ISO 22301 Blogs

Communicatie bij een bedrijfscrisis

11 september 2023 Een Business Continuity Plan moet naast herstelacties ook aandacht geven aan het managen van een crisis. Communicatie is een belangrijk onderdeel.[Lees verder]
Blogs

De weerbaarheid van organisaties bij een bedrijfscrisis

8 september 2023 Welke rol speelt de CISO in het creëren van de weerbaarheid van een organisatie in het geval van een bedrijfscrisis?[Lees verder]
Blogs

De RTO en RPO uitgelegd

7 september 2023 Een belangrijk onderdeel van de Business Impact Analyse is het vaststellen van de Recovery Time Objective (RTO) en de Recovery Point Objective (RPO).[Lees verder]
Blogs

De 3P’s in relatie tot ISO-managementsystemen

3 augustus 2023 De termen People, Planet en Profit worden gezien als de pijlers van Maatschappelijk Verantwoord Ondernemen (MVO). Hoe integreer je dit in ISO?[Lees verder]
contactformulier cuccibu Blogs

Uitleg over de Business Impact Analyse (BIA)

1 augustus 2023 Een Business Impact Analyse (BIA) is een essentieel én verplicht onderdeel van de ISO 22301 norm. In dit blog vertellen we meer over de stappen van een BIA.[Lees verder]
onderwijs target cyberaanvallen Blogs

Een leger van botnets

20 juli 2023 In 2021 werd de onderwijs/ onderzoeksector het hardst getroffen door cyberaanvallen. Maar wat kunnen zij doen om het risico zo veel mogelijk te voorkomen?[Lees verder]
ISO 22301 Blogs

Het opstellen van een Business Continuity Plan

19 juli 2023 In dit blog vertellen we hoe jouw organisatie aan de slag kan gaan met het opstellen van een Business Continuity Plan (BCP)[Lees verder]
Blogs

‘Godfather van kunstmatige intelligentie’ wijst op de gevaren van (te) snelle ontwikkeling kunstmatige intelligentie

13 juli 2023 Er heersen zorgen over de gevaren van de (te) snelle ontwikkeling van kunstmatige intelligentie. Maar moeten we dan wegblijven van AI? Het antwoord is nee. Echter, regulatie en risicoborging is van groot belang. [Lees verder]
persoonsgegevens vs dummy data Blogs

Het gebruiken van persoonsgegevens als testdata

5 juli 2023 Is het dan toch mogelijk om persoonsgegevens als testdata te gebruiken in plaats van dummy data? In dit blog delen we de reactie van het Hof van Justitie van de Europese Unie en de Autoriteit Persoonsgegevens op deze vraag. [Lees verder]
Wet politiegegevens Blogs

Heeft jouw gemeente al een Wpg-audit uitgevoerd?

28 juni 2023 Wat is de Wet politiegegevens (Wpg)? Waarom moet je een audit uitvoeren en een verbeterplan opstellen? En wat is het verschil met de AVG? De antwoorden lees je in dit blog. [Lees verder]
Status verantwoorde gegevensbescherming Blogs

Nut en noodzaak van een AVG volwassenheidsmeting

14 juni 2023 Een AVG volwassenheidsmeting brengt in kaart waar een organisatie staat ten aanzien van het voldoen aan de AVG. Maar er zijn meer voordelen. Lees meer over de nut en noodzaak van de AVG volwassenheidsmeting in dit blog. [Lees verder]
ISO27001 Blogs

ISO 27001:2022 gepubliceerd

5 juni 2023 De ISO 27001:2022 is gepubliceerd. In deze blog zetten we de belangrijkste wijzigingen voor je op een rijtje.[Lees verder]
Preparing for Q-day Blogs

Quantum Computing: De toekomst van technologie of een securitynachtmerrie?

31 mei 2023 Quantum computers maken gebruik van quantummechanica om problemen op te lossen die veel te complex zijn voor normale computers. Is dit dé toekomst of een securitynachtmerrie?[Lees verder]
AVG Blogs

De AVG bestaat 5 jaar, hoe staat het ervoor?

25 mei 2023 De AVG bestaat 5 jaar! Maar hoe staat het er voor met betrekking tot de gegevensbescherming van burgers? We zetten de feiten en cijfers van de afgelopen jaar op een rijtje. [Lees verder]
Blogs

Energiebesparings-, informatie- en onderzoeksplicht

12 mei 2023 In dit blog lees je meer over de energiebesparings-, informatie- en onderzoeksplicht. Alledrie wetgeving voor energiebesparing. [Lees verder]
vastleggen toetsaanslagen Blogs

Keystroke Catchers

1 mei 2023 In dit blog vertelt Jup meer over de manieren waarop keyloggers toetsaanslagen vastleggen. Tegenwoordig zijn er steeds meer alternatieve methoden, zoals een thermische aanval of audio eavesdropping exploit. [Lees verder]
Detecting LLMNR Blogs

Detecting Rogue LLMNR

26 april 2023 In today's digital age, network security has become more critical than ever. One of the lesser-known yet potentially dangerous threats that can compromise your network's security is a rogue Link-Local Multicast Name Resolution (LLMNR) server. In this blog we tell you more about detecting rogue LLMNR. [Lees verder]
Informatiebeveiliging Blogs

Veilig omgaan met gegevens

20 april 2023 Informatiebeveiliging is belangrijker dan ooit! Maar hoe ga je als medewerker veilig om met gegevens? Wij delen 10 praktische tips. [Lees verder]
Pop-up HAS Blogs

Hacking as-a-Service

29 maart 2023 In deze blog geschreven door onze collega Jup lees je hoe hackers een technologisch imperium gebouwd hebben waar hacks ‘as-a-service’ worden aangeboden. Net zoals wij betalen voor Microsoft Office 365 as-a-service, is het mogelijk om digitale aanvallen op dezelfde manier aan te schaffen op het darkweb. Sommige websites hebben zelfs een maandelijkse nieuwsbrief...[Lees verder]
Fishy hackers Blogs

Hooked on Hacking: Fishy tactieken van hackers

27 februari 2023 Tegenwoordig is het belangrijk beter na te denken over het beveiligen van onze technologie. We hebben onze telefoon, tablet en laptop, maar daarnaast vaak ook nog smarthome apparatuur (The Internet of Things - IoT). Het wordt immers steeds meer en dit dwingt ons daarom ook tot meer en beter te beveiligen. Dus beveilig je laptop maar ook je… aquarium? In dit verhaal nemen we je mee in security risico’s van IoT en een casino dat gehackt is dankzij een 'niet-zo-slimme' aquarium thermometer...[Lees verder]
Governance - uitgaven privacy per sector Blogs

Governance Report IAPP – EY 2022

20 februari 2023 In dit blog geschreven door Sanne Heuijerjans zijn de uitkomsten van de EY/IAPP privacy governance jaarrapportage samengevat. [Lees verder]
Blogs

Corporate Sustainability Reporting Directive (CSRD)

8 februari 2023 De CSRD verplicht ondernemingen tot het rapporteren over de impact van bedrijfsactiviteiten op mens en milieu.[Lees verder]
insider threat Blogs

Insider Threats: How does this work?

6 februari 2023 In this blog written by Fady Oueslati you will learn about insider threats, how to spot a malicious insider and how to limit the risks posed by insider threats...[Lees verder]
Google voorbeeld Blogs

Project TEMPEST: hoe hackers jouw geheimen afluisteren via elektromagnetische straling…

24 januari 2023 In dit blog, geschreven door onze consultant Jup Wijnen, lees je over Van Eck Phreaking, project TEMPEST en hoe ‘iedereen’ dit tegenwoordig kan nadoen met een computer, antenne en open source software…[Lees verder]
Informatiebeveiliging in de zorg Blogs

Bewustwording van informatiebeveiliging in de zorg

8 december 2022 Een bewustwordingsprogramma geeft medewerkers inzicht in de keuzes die zij kunnen maken en verkleint de risico’s bij de omgang met persoonsgegevens.[Lees verder]
Blogs

NEN 7510 en aanvullende normen

2 november 2022 Naast de NEN 7510 zijn er nog een aantal aanvullende normen voor de beveiliging van persoonlijke gezondheidsinformatie: NEN 7512 en 7513 en NTA 7516.[Lees verder]
Blogs

De 5W’s van NEN 7510

28 oktober 2022 NEN 7510 is dé Nederlandse norm voor informatiebeveiliging in de zorg. Aan de hand van 5W's geven we meer informatie: wat, wie, wanneer, waarom en waarmee?[Lees verder]
Blogs

Aan de slag met de Omgevingswet

27 september 2022 In dit blog deze we 5 tips om alvast aan de slag te gaan met de Omgevingswet. Ga jezelf voorbereiden! [Lees verder]
Blogs

De overeenkomsten en verschillen tussen ISO 27001 en TISAX

12 september 2022 ISO 27001 en het TISAX label zijn beide normenkaders voor informatiebeveiliging. Maar wat zijn de verschillen? Wij leggen het uit. [Lees verder]
Roy de Waardt Blogs

Cybercriminelen stelen koekjes om MFA te omzeilen

9 september 2022 Cybercriminelen worden steeds handiger in het omzeilen van multifactorauthenticatie door het stelen van deze session cookies.Waar veel moeite wordt gedaan om een extra beveiligingslaag toe te passen door het gebruik van MFA, kan dit dus in sommige gevallen worden omzeild. Nu zal de gemiddelde Cyber Security expert wel denken “maar deze cookies zijn toch versleuteld?”[Lees verder]
Blogs

Do’s en don’ts in een ISAE traject

20 juni 2022 ISAE is een onhankelijke assurance verklaring waarmee organisaties aantonen dat uitbestede processen in control zijn. Wij delen de do's en don'ts.[Lees verder]
Blogs

Hoe maak je de leveranciersbeoordeling waardevol?

20 juni 2022 De leveranciersbeoordeling is een vast onderdeel in het ISO-managementsysteem. In deze blog geven we tips voor waardevolle leveranciersbeoordeling.[Lees verder]
Linde Mensink Blogs

‘Gratis’ online dienstverlening ‘betaal’ je met jouw data. Wat betekent dat voor jou? 

17 juni 2022 Het moet duidelijk zijn wáár je toestemming voor geeft en wat dit betekent. Dat betekent dat het ook duidelijk moet zijn dat jij betaalt met persoonsgegevens. Wil je meer lezen over toestemming?[Lees verder]
Contactformulier Blogs

Wat is een Verklaring van Toepasselijkheid?

30 mei 2022 De VvT is een document, waarin een organisatie vastlegt welke beheersmaatregelen zijn geïmplementeerd op het gebied van informatiebeveiliging.[Lees verder]
Blogs

Neural networks, zwarte dozen en vooroordelen

1 maart 2022 Neural networks – een vorm van machine learning – bootsen het menselijke brein met zijn vele neuronen na.[Lees verder]
Blogs

Cyberoorlog dreigt: Moet Nederland zich zorgen maken?

23 februari 2022 De spanningen tussen Oekraïne en Rusland lopen hoog op, maar een grondoorlog is niet de enige dreiging van deze situatie.[Lees verder]
Blogs

Wijzigingen ISO 27002:2022

22 februari 2022 De ISO 27002:2022 is gepubliceerd in februari 2022. Wij zetten de wijzigingen en nieuwe beheersmaatregelen op een rijtje.[Lees verder]
Linde Mensink Blogs

AVG | Verwerkingsverantwoordelijke en Verwerker: wie zijn dit nou?

28 december 2021 Deze blog is een samenvatting van de richtlijn van de European Data Protection Board (EDPB) over de termen verwerkingsverantwoordelijke en verwerker.[Lees verder]
Blogs

CE markering voor medische hulpmiddelen

2 november 2021 Veel producten die binnen de Europese Unie op de markt komen, moeten een CE markering hebben. Dit geldt ook voor medische hulpmiddelen.[Lees verder]
Blogs

SDG’s in combinatie met normschema’s

26 oktober 2021 In dit blog lees je meer over de integratie van de Sustainable Development Goals (SDG's) en normschema's als ISO 14001 en de MVO Prestatieladder.[Lees verder]
Linde Mensink Blogs

De AVG Fabeltjeskrant – Deel 8: Door de AVG mag ik niks meer en moet ik juist van alles! Of toch niet?

20 oktober 2021 Je kent het wel: die ene ambtenaar, projectleider of salestijger moet zijn of haar frustratie over de AVG even kwijt: “moeten we dit écht afstemmen met het privacyteam?”[Lees verder]
three lines of defense Blogs

Minimaliseren van risico’s door middel van 3LoD

28 september 2021 Het Three Lines of Defense model (3LoD) kan ingezet worden om de risico's in een organisatie te minimaliseren. Wij leggen graag uit hoe het werkt.[Lees verder]
Linde Mensink Blogs

De AVG Fabeltjeskrant – Deel 7: Privacyverklaring

27 september 2021 In een eerdere blog schreef ik over mijn online-shop-ervaring met die ene zomerjurk. Omdat die webshop om mijn akkoord vroeg voor haar privacyverklaring[Lees verder]
Linde Mensink Blogs

De AVG Fabeltjeskrant – Deel 6: That’s the way the cookie crumbles

2 september 2021 Cookies: soms smaken ze lekker, maar af en toe geven ze een vervelende bijsmaak. Cookies kunnen namelijk technisch ingewikkeld en uitdagend zijn om juridisch correct in te regelen.[Lees verder]
Linde Mensink Blogs

Schadevergoeding onder artikel 82 AVG

20 augustus 2021 In 2021 heeft het Oostenrijkse Hooggerechtshof vragen gesteld aan het Europees Hof van Justitie over hoe artikel 82 Algemene Verordening Gegevensbescherming (AVG) met betrekking tot schadevergoeding moet worden begrepen.[Lees verder]
Linde Mensink Blogs

De AVG Fabeltjeskrant – Deel 5: Een datalek zit in een klein hoekje

18 augustus 2021 De Algemene Verordening Gegevensbescherming (AVG) brengt een heleboel teweeg. Organisaties moeten aan de AVG voldoen,[Lees verder]
SDG's Blogs

Ontwikkelingen Sustainable Development Goals

10 augustus 2021 Het CBS rapporteert jaarlijks over de voortgang van Nederland op de Sustainable Development Goals (SDG's). Hoe staan we ervoor? [Lees verder]
Linde Mensink Blogs

De AVG Fabeltjeskrant – Deel 4: Foto’s maken is (niet) verboden?!

5 augustus 2021 De Algemene Verordening Gegevensbescherming (AVG) brengt een heleboel teweeg. Organisaties moeten aan de AVG voldoen,[Lees verder]
arboveiligheid Blogs

De rol van de bedrijfsarts bij Gezond & Veilig Werken

29 juli 2021 In dit blog lees je meer over de rol van de bedrijfsarts bij Gezond & Veilig Werken. Een bedrijfsarts kan o.a. ondersteunen bij het inregelen van preventieve maatregelen.[Lees verder]
Safety culture ladder Blogs

Circulaire economie – een stukje theorie om de praktijk toe te lichten

28 juli 2021 Uitleg over de verschillende modellen voor het opzetten en hanteren van een circulaire strategie, zoals het 10R-model.[Lees verder]
Linde Mensink Blogs

De AVG Fabeltjeskrant – Deel 3: Maar ik doe toch helemaal niets met die gegevens?!

21 juli 2021 De Algemene Verordening Gegevensbescherming (AVG) brengt een heleboel teweeg. Organisaties moeten aan de AVG voldoen,[Lees verder]
milieu- en energie Blogs

Ontwikkelingen en (mega)trends in Duurzaamheid

13 juli 2021 In dit blog deelt kennisexpert Lonneke de ontwikkelingen en megatrends die wij tegenkomen op het gebied van duurzaamheid.[Lees verder]
Linde Mensink Blogs

De AVG Fabeltjeskrant – Deel 2: Gezond onderwijs

8 juli 2021 De Algemene Verordening Gegevensbescherming (AVG) brengt een heleboel teweeg. Organisaties moeten aan de AVG voldoen,[Lees verder]
Linde Mensink Blogs

De AVG Fabeltjeskrant – Deel 1: Toestemming

21 juni 2021 De Algemene Verordening Gegevensbescherming (AVG) brengt een heleboel teweeg. Organisaties moeten aan de AVG voldoen,[Lees verder]
Vingerafdruk toetsenbord Blogs

Gedwongen mobiel openen met vingerafdruk?

8 maart 2021 Stel je voor: je wordt verdacht van een misdrijf. De politie vermoedt dat op je telefoon, die vergrendeld is met een vingerafdruk of met gezichtsscan, bewijsmateriaal staat.[Lees verder]
arbo-coordinator en preventiemedewerker Blogs

Wat is het verschil tussen de Arbo-coördinator en Preventiemedewerker?

19 januari 2021 Wat zijn de taken en verantwoordelijkheden van de Arbo-coördinator en de Preventiemedewerker? Je leest het in dit blog. [Lees verder]
Blogs

Welke onderdelen moeten in een bedrijfsnoodplan?

19 januari 2021 Welke onderdelen zijn verplicht in een bedrijfsnoodplan? En wie zijn betrokken bij het opstellen? In dit blog geven we antwoord op die vragen.[Lees verder]
arboveiligheid Blogs

Waar voldoet een Arbo-verantwoorde thuiswerkplek aan?

19 januari 2021 Het is belangrijk jouw medewerkers een arbo-verantwoorde thuiswerkplek hebben. Waar je aan moet denken, lees je in ons blog. [Lees verder]
Blogs

Is een RI&E verplicht?

14 januari 2021 de RI&E is verplicht voor alle organisaties met medewerkers in dienst. Maar wat is de RI&E? Wat moet je opstellen en uitvoeren? Wij leggen het uit. [Lees verder]
Blogs

Hoe realiseer je bedrijfscontinuïteit?

20 juli 2020 Business Continuity Management (BCM) heeft tot doel de continuïteit en het voortbestaan van bedrijven te waarborgen. Aan de hand van ons flowermodel lichten we diverse topics toe.[Lees verder]
De omgevingswet Blogs

ISO 45001 en medezeggenschapsorganen

10 juli 2020 In dit blog lees je meer het implementeren van medezeggenschapsorganen om invulling te geven aan de eis 'consultatie en participatie van medewerkers' uit de ISO 45001 norm. [Lees verder]
5G visualisatie Blogs

5G netwerk: kansen en keerzijden

17 juni 2020 De Europese lidstaten hebben afgesproken om 5G de komende jaren breed uit te rollen. In 2020 moet elke lidstaat in ieder geval één grote stad voorzien van een 5G-netwerk.[Lees verder]
Mailbox Blogs

Consultatie en participatie van medewerkers bij Gezond & Veilig Werken

4 juni 2020 ISO 45001 is dé standaard voor Gezond en Veilig Werken (G&VW). Inbreng en betrokkenheid van medewerkers zijn belangrijke thema's.[Lees verder]
Proctoring visualisatie Blogs

Proctoring: Big Brother is watching students

4 juni 2020 Universiteiten en hogescholen zijn de afgelopen tijd druk bezig geweest om zich aan te passen aan “het nieuwe normaal”. [Lees verder]
Veilig communiceren gezondheidsinformatie Blogs

NTA 7516 – Dé norm voor veilig communiceren van gezondheidsinformatie

27 mei 2020 In dit blog lees je meer over de NTA 7516. Dé norm voor veilig communiceren van gezondheidsinformatie. [Lees verder]
Auto netwerk Blogs

Is your connected car selling your secrets?

26 mei 2020 Nowadays a growing number of car manufacturers are including services such as camera assistance for parking, remote control of the vehicle, voice recognition or breakdown alerts in their vehicles.[Lees verder]
handafdruk biometrie Blogs

Biometrische gegevens gebruiken als werkgever? Niet zomaar

19 mei 2020 Onlangs heeft de Autoriteit Persoonsgegevens (hierna: AP) een boete van €725.000 opgelegd aan een bedrijf dat biometrische gegevens van haar medewerkers verwerkte.[Lees verder]
hackers systemen Blogs

Ransomware: losgeld betalen of niet?

12 februari 2020 Eind 2019 kwam naar buiten dat de Universiteit Maastricht (hierna: UM) slachtoffer is geworden van ransomware.[Lees verder]
Ransomware tijdlijn Blogs

Ransomware aanval UM: lessons learned

7 februari 2020 Velen hebben het nieuws over de ransomware aanval bij de Universiteit van Maastricht (UM) wel gehoord.[Lees verder]
MVO en MVI Blogs

Maatschappelijk Verantwoord Ondernemen en Inkopen

10 januari 2020 In dit blog lees je meer over Maatschappelijk Verantwoord Ondernemen (MVO) en Maatschappelijk Verantwoord Inkopen (MVI). [Lees verder]
Keten visualisatie Blogs

Ketenweerbaarheid: het belang van een sterke keten

17 december 2019 In december is het traditiegetrouw tijd om terug te kijken. En er was me wat opgevallen afgelopen jaar.[Lees verder]
AVG Blogs

Digitale Overheid: focus van de Autoriteit Persoonsgegevens

25 november 2019 De Digitale Overheid is één van de drie benoemde focus gebieden voor toezicht van de Autoriteit Persoonsgegevens (AP). Wat betekent dat nu eigenlijk, een Digitale Overheid?[Lees verder]
Mening AVG Blogs

Evaluatie van de AVG: wat vindt Nederland?

7 november 2019 De Algemene Verordening Gegevensbescherming (AVG) is inmiddels alweer bijna anderhalf jaar van kracht. In artikel 97 van de AVG is een verplichting tot evaluatie opgenomen voor de Europese Commissie.[Lees verder]
netwerk cities Blogs

Smart City: innovatieve stad of panopticon

1 november 2019 Een stad waarin allerlei sensoren en data aan elkaar gekoppeld zijn en welke te besturen is op afstand, noemt men een Smart City.[Lees verder]
Informatiebeveiliging en privacy Blogs

Bewustwordingscampagnes en gedragsverandering

28 oktober 2019 In ons vorige blog ‘bewustwording vergroten: een belangrijke stap in informatiebeveiliging‘ bespraken we dat de menselijke factor een enorme impact heeft op informatiebeveiliging en privacygevoelige gegevensverwerking.[Lees verder]
netwerk beveiligd Blogs

Bewustwording vergroten: een belangrijke stap in informatiebeveiliging

21 oktober 2019 Informatiebeveiliging en privacy zijn voor veel organisaties een belangrijk item. Organisaties investeren dan ook in technische oplossingen, zodat zij hun digitale weerbaarheid versterken.[Lees verder]
kantoorwerkzaamheden Blogs

Overgangsrecht en de Wet arbeidsmarkt in balans: kunt u ‘cherry-picken’ tussen twee situaties?

14 oktober 2019 In onze blog Wet Arbeidsmarkt in Balans: het roer wordt wederom omgegooid hebben wij de veranderingen die de Wet arbeidsmarkt in balans (Wab) met zich mee gaat brengen reeds uiteengezet.[Lees verder]
focus Blogs

Privacy Opiniestuk: Waar zou nou echt de focus moeten liggen?

8 oktober 2019 Onlangs is er in overheidsland weer reuring ontstaan over het gebruik van Microsoft-producten. Uit een DPIA voor de Rijksoverheid, uitgevoerd door Privacy Company, is gebleken dat ondanks eerdere aanbevelingen,[Lees verder]
Deurbel privacy Blogs

Slimme deurbel: mag dit onder de AVG?

27 september 2019 Bijna iedereen kent de reclames wel, waarin een inbreker wordt afgeschrikt door een zogenoemde slimme deurbel. Klinkt handig, maar mogen deze deurbellen wel zo maar worden opgehangen?[Lees verder]
Camera Blogs

Foto’s publiceren en de AVG

11 september 2019 Wanneer u een evenement organiseert is het uiteraard leuk – en goede reclame – om sfeerfoto’s van de bezoekers te maken en deze (online of offline) te publiceren.[Lees verder]
Mailbox Blogs

Data Protection Impact Assessment: risicoanalyse voor de verwerking van persoonsgegevens

4 september 2019 Zoals u wellicht op onze website reeds gezien heeft, biedt Cuccibu een ‘DPIA-workshop aan’. Het doel van deze workshop is om organisaties de tools te geven die nodig zijn om een zogenoemde Data Protection Impact Assessment (DPIA), [Lees verder]
Gezichtsherkenning visualisatie Blogs

Gezichtsherkenning: Toepassingen en regelgeving

21 augustus 2019 Het gebruik van gezichtsherkenning als middel voor identificatie is momenteel een hot topic. In China wordt het ingezet door de overheid om haar bevolking te monitoren. In Engeland is gezichtsherkenning[Lees verder]
sleutel Blogs

Waarom de ePrivacyverordening niet hetzelfde als de AVG is

15 augustus 2019 De Europese ePrivacyrichtlijn wordt herzien en er bestaan zorgen dat dit net zoveel tumult met zich mee zou kunnen gaan brengen als de Algemene Verordening Gegevensbescherming (AVG). Haar opvolger, de[Lees verder]
balans Blogs

Wet arbeidsmarkt in balans: het roer gaat weer om.

30 juli 2019 Op 28 mei 2019 is de Wet arbeidsmarkt in balans (Wab) aangenomen. Op 1 januari 2020 treedt de Wab in werking. Met de Wab beoogt de wetgever de Wet werk [Lees verder]
Mailbox Blogs

Toestemming: De meest misbruikte en minst begrepen grondslag

17 juli 2019 Onterecht wordt gedacht dat sinds het van toepassing worden van de Algemene Verordening Gegevensbescherming (AVG) organisaties geen persoonsgegevens meer mogen verwerken en ze overal toestemming voor moeten vragen. Dat jarenlang[Lees verder]
Brexit Blogs

Brexit en de AVG: heeft dat gevolgen voor mijn organisatie?

4 april 2019 Op 13 november 2018 bereikten de Europese Unie (EU) en het Verenigd Koninkrijk (VK) een akkoord over Brexit; het uittreden van het VK uit de EU. De huidige stand [Lees verder]
Circulaire economie Blogs

Circulaire economie, alle grondstoffen hergebruiken in 2050

7 februari 2019 In dit blog lees je meer over circulaire economie, waarbij de focus ligt op het hergebruiken van producten en grondstoffen. Het doel is dat Nederland in 2050 circulair is. [Lees verder]
Blogs

De rol van de Preventiemedewerker

16 juli 2018 In dit blog lees je meer over de rol van de preventiemedewerker binnen een organisatie. Wanneer benoem je deze rol en welke deskundigheid, taken en verantwoordelijkheden komen er bij kijken.[Lees verder]
privacy Blogs

Risicomanagement als basis voor AVG compliancy

24 november 2017 De AVG stelt dat organisaties het invoeren van privacy management middels een risico gebaseerde aanpak dienen uit te voeren. [Lees verder]
onderscheidend cocnurrentiewapen Blogs

Kwaliteit als onderscheidend concurrentiewapen

7 augustus 2017 Onderscheidend zijn realiseer je door kwaliteit concreet en tastbaar te maken. Hoe je dat doet? In dit blog geven we je 5 tips. [Lees verder]